В результате анализа, представленного в таблице 2, ИСПДн имеет средний уровень исходной защищенности (так как не менее 70% характеристик ИСПДн соответствуют уровню не ниже «средний», а остальные – низкому уровню защищенности).
Согласно постановлению правительства РФ №1119 «Информационная система является информационной системой, обрабатывающей общедоступные персональные данные, если в ней обрабатываются персональные данные субъектов персональных данных, полученные только из общедоступных источников персональных данных, созданных в соответствии со статьей 8 Федерального закона "О персональных данных".»
Следовательно ИСПДн офиса ‘’ДТел’’ |
обрабатывает данные, |
относящиеся к категории иные – ИСПДн-И. |
|
Уровень защищенности ПДн определяется в таблице 3.
Таблица 3 – Уровни защищенности персональных данных
Категория ПДн + кол-во ИСПДн-С более чем 100 000 субъектов ПДн, не являющихся сотрудниками оператора
АУ 1 типа |
АУ 2 типа |
АУ 3 типа |
УЗ 1 |
УЗ 1 |
УЗ 2 |
11
ИСПДн-С сотрудников оператора или специальные категории персональных данных менее чем 100 000 субъектов ПДн, не
являющихся сотрудниками оператора
ИСПДн-Б
ИСПДн-И более чем 100 000 субъектов ПДн, не являющихся сотрудниками оператора ИСПДн-И данных
сотрудников оператора или иные категории ПДн менее чем 100000 субъектов ПДн, не являющихся сотрудниками оператора
УЗ 1 |
УЗ 2 |
УЗ 3 |
УЗ 1 |
УЗ 2 |
УЗ 3 |
УЗ 1 |
УЗ 2 |
УЗ 3 |
УЗ 1 |
УЗ 3 |
УЗ 4 |
12
ИСПДн-О более чем 100 000 субъектов ПДн, не являющихся сотрудниками оператора ИСПДн-О сотрудников оператора или
общедоступные ПДн менее чем 100 000 субъектов ПДн, не являющихся сотрудниками оператора
УЗ 2 |
УЗ 2 |
УЗ 4 |
УЗ 2 |
УЗ 3 |
УЗ 4 |
Таким образом, в соответствии с таблицей 3, для ПДн в офисе ДТел характерен уровень защищенности УЗ 1.
В соответствии с ФЗ «О безопасности критической информационной инфраструктуры РФ» «Субъекты критической информационной инфраструктуры - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.»
ООО ДТел не относится к КИИ.
13
9. Заключение о степени защищенности
Согласно приказу ФСТЭК №17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», рассматриваемая система имеет класс защищенности ГИС К3.
По итогам выполнения спецификации объекта защиты, было проведено описание, представлена структура объекта. Описаны технические
характеристики, состав и доступ персонала, права доступа к |
сети, |
базовые |
пункты по обеспечению безопасности объекта. |
|
|
Проведена оценка уровня исходной защищенности ИСПДн по методике ФСТЭК – уровень средний.
14